SOHO routery a IPv6 over PPPoE

forkman

Ahoj všem, snažím se asi o nemožné. Zkouším na Mercusys routeru rozjet IPv6 přes PPPoE session. Na Mikrotiku si na PPPoE klientský interface dám DHCPv6 klienta a dostanu /56 prefix z Radiusu (Delegated-IPv6-Prefix), na LANu mám pak SLAAC, na tom Mercusysu ale taková možnost očividně není. Je nějaký způsob jak to rozjet?

Už se to tu někdy řešilo, ale moc jsem to nepochopil. Ty SOHO routery neumí pracovat s link-local adresami na "spojovačce" a potřebují tam taky něco nakonfigurovat? Pokud ano, jak byste to řešili?

ekrajnak

forkman ak klient vytáča PPPoE, IPv6 rozsah a komunikácia prebieha cez neho tiež. Žiadne DHCPv6.

zajdee

ekrajnak DHCPv6 klient se tam pouziva, ale typicky jen pro ziskani prefixu. Komunikuje samozrejme skrze PPPoE WAN rozhrani.
Globalni IPv6 adresy na PPPoE WAN rozhrani se bud neresi vubec, nebo pomoci SLAAC (zalezi, jaky model si zvolil ISP). Technicky staci link-local adresy.

Problem, ktery popisuje forkman, bych spis videl v tom Mercusysu. Kdyz jsem jejich ovladaci rozhrani videl naposledy (uz to par let bude), tak podporu IPv6 nemel vubec.

forkman

Jasně, ten DHCPv6 klient na Mikrotiku používám jen pro získání prefixu, ale co čeká ten Mercusys fakt netuším. V nastavení vyberu, že pro IPv6 se používá stejná PPPoE session jako pro IPv4 a mám možnost zvolit jak se získá IPv6 adresa na WANu (SLAAC, DHCPv6, nebo static), kde mě ale vůbec nezajímá, ale o tom jak si vzít prefix pro LAN se tam nic nepíše. Jakou filozofii ty SOHO routery razí? Přijde mi to nepochopitelné...

zajdee

forkman generalizovat se to neda, kazdy vyrobce to ma rozbite po svem. 😂
Jinak co jsem videl, tak SLAAC na LAN a jako prefix se pouzije prvni /64 z delegovaneho prefixu. Kdyz to teda funguje. Obcas ty routery umi do LAN poslat i IPv6 DNS pomoci stateless DHCPv6.

jcltm

zajdee Obcas ty routery umi do LAN poslat i IPv6 DNS pomoci stateless DHCPv6

Já mám nasazeno oznamování DNS v RA a jede to parádně, umí to všechny majoritní OS a to mi (zatím) stačí. Jenže to mám na pfSense, kde je podpora IPv6 na úplně jiném levelu než u levných SOHO krámů. DNS servery ve stateless DHCPv6 pokud vím záměrně nepodporuje Android, takže je to trochu k ničemu, když dnes člověk konzumuje většinu obsahu právě přes mobil. Za mě je to z toho důvodu mrtvá technika, která měla smysl, dokud nebyla všude podpora DNS serverů v RA (W10 od Creators Update). Dost pochybuju, že by někdo chtěl v IPv6-only provozovat starší OS.

rsaf

Ano většina soho routerů dá na LAN rozhraní první /64 z obdrženého prefixu a pustí RA. Prozatím všude jedeme dual-stack, takže IPv6 resolver moc neřešíme.
Velmi dobře to má vyřešené OpenWRT, tam se nastavuje "hint". Pokud mám za routerem třeba 3 segmenty (LAN, IOT, HOST), nastavím na LAN hint 0, na IOT hint 2 a na PUB hint 5 a tato rozhraní dostanou prví, třetí a šestou /64 z přiděleného prefixu

zajdee

jcltm dokud clovek provozuje dual-stack (coz je jediny realny scenar u levnych SOHO routeru), tak ta absence IPv6 DNS serveru v LAN zas tak moc nevadi. Konektivitu zarizeni maji pomoci SLAAC a jako rekurzivni DNS server pouziji ten z IPv4 DHCP.
U IPv6-only/mostly je to jina pohadka, tam se u siti s Androidem bez DNS v RA obejit neda, protoze Google.

Jinak kdysi (tak dekadu zpatky) jsem vidal SOHO routery, kde si clovek mohl vybrat pro adresaci DHCPv6 OR SLAAC a vychozi bylo prave DHCPv6. Coz pak s Androidem nefungovalo.

jcltm

zajdee tam se u siti s Androidem bez DNS v RA obejit neda, protoze Google

Ono je otázka jestli to tak nakonec vlastně není takto lepší, protože to donutí nepoužívat "rovnák na ohejbák", ale již to lepší řešení, které nebylo ze začátku k dispozici.